Telefon VPN ga ulanganda aqlli uy qurilmalari g'oyib bo'ladi

Chiroq uyda o'z ilovasidan ishlaydi, telefon VPN ga ulangan paytda javob berishni to'xtatadi va tunnel uzilganda qaytadi. Chiroqda hech qanday muammo yo'q. Telefon endi trafigining bir qismini yoki barchasini boshqa yo'ldan yuboradi va aqlli uy ilovasi bu yo'l olib o'tmaydigan aniqlash usulidan foydalanayotgan bo'lishi mumkin. Biror narsani qayta o'rnatishdan oldin muvaffaqiyatsiz amalni aniqlang.

Ikki yo'l, va tunnel faqat bittasiga tegadi

Aqlli uy buyrug'i ikki usulda borishi mumkin. U mahalliy tarmoq orqali yaqin qurilmaga to'g'ridan-to'g'ri borishi yoki qurilmani o'z ulanishi orqali yetib boradigan ishlab chiqaruvchining bulut xizmati orqali borishi mumkin. Telefondagi VPN telefonning yo'lini o'zgartiradi; u hub, lampa yoki dinamikni tunnel ichiga ko'chirmaydi. Sozlash, boshqarish va bildirishnomalar har biri boshqa mexanizmdan foydalanishi mumkin, shuning uchun qisman nosozlik nomuvofiq ko'rinadi.

Shuning uchun birinchi diagnostika VPN sozlamalari emas, balki muvaffaqiyatsiz amaldir. Mahalliy sozlash va bulut boshqaruvi birga muvaffaqiyatsiz bo'lsa, bu butunlay boshqa joyga ishora qiladi.

Mahalliy aniqlashni alohida sinab ko'ring

Mahalliy aniqlash odatda havola-mahalliy multicast'ga tayanadi, uni marshrutlangan tunnel kengaytirmaydi. Ilovasiz nom hal bo'ladimi va manzilga yetish mumkinmi, tekshiring.

avahi-resolve -n lamp.local
ip route get 192.168.1.50
ping -c 3 192.168.1.50

Hal qiluvchiga qo'ng'iroq mDNS javob berishini, marshrut qidiruvi qurilmaga trafikni qaysi interfeys olib o'tishini, ping esa mahalliy yo'l umuman ishlashini ko'rsatadi. Qurilmaning quyi tarmog'ini tunnelga yuboradigan marshrut internet hali ishlayotganda aniqlash nega muvaffaqiyatsiz bo'lishini tushuntiradi. Javobsiz hal qilingan nom VPN ga emas, kirish nuqtasidagi izolyatsiyaga ishora qiladi. Misoldagi nom va manzilni o'z tarmog'ingiz qiymatlari bilan almashtiring.

Agar faqat bulut yo'li buzilsa

Agar mahalliy buyruqlar ishlab, uzoqdagilari ishlamasa, telefon tunnel'i aniqlashga emas, bulut seansiga xalaqit berayotgan bo'lishi mumkin. Yangi chiqish manzili hisob tekshiruvini qo'zg'atishi, mahkamlangan seansni uzishi yoki mintaqaviy tekshiruvdan o'tmay qolishi mumkin. Ilova va tarmoq boshqa jihatdan o'zgarmagan holda bitta qo'llab-quvvatlanadigan amalni solishtiring va sertifikat tekshiruvini saqlang. Xizmatning o'z tiklash oqimi to'g'ri vosita; kirish o'tishi uchun xavfsizlik tekshiruvlarini o'chirish unday emas.

DNS ni ham tekshiring, chunki ilova ishlab chiqaruvchining oxirgi nuqtalarini faqat kutilgan mintaqadan to'g'ri javob beradigan xost nomiga hal qilishi mumkin.

Uzoqdan kirish uchinchi dizayn

Uydagi qurilmalarga tashqaridan yetish telefonni VPN orqali marshrutlashdan alohida loyiha. U shaxsiy shlyuz, belgilangan marshrutlar va tor kirish qoidalarini talab qiladi va internet chiqishli VPN ga obuna bo'lish bilan yaratilmaydi. Tushuntirilmagan marshrutlash muammosini qoplash uchun keng port yo'naltirish buning uchun hech qachon loyihalanmagan qurilmalarni ochib qo'yadi. Har bir o'zgarishdan keyin aniqlashni, mahalliy boshqaruvni va bulut boshqaruvini birma-bir sinab ko'ring. Ilova uchun mahalliy tarmoq istisnosini qo'shgan bo'lsangiz, telefonning qolgan trafigi hali ham siz mo'ljallagan tunneldan borishini tasdiqlang.

Qaysi yo'l muvaffaqiyatsiz bo'lganini va qaysi o'zgarish uni tuzatganini yozib qo'ying. Aqlli uy nosozliklari odatda marshrutlash yoki ruxsat chegarasi bo'ladi va keyingi qurilma ham xuddi shu chegaraga duch keladi.